해킹범죄 수익 환수

쉬운 요약

• 해킹범죄로 생긴 돈도 범죄수익등으로 보고 더 강하게 환수할 수 있게 하려는 법률 개정안이에요.
• 공공부문과 민간 영역에서 늘어나는 랜섬웨어 같은 사이버 침해를 더 직접적으로 겨냥하고 있어요.
• 다크웹과 가상자산 때문에 범죄 수익을 숨기고 옮기기 쉬워진 현실을 반영하려는 취지가 있어요.
• 기존 처벌만으로는 범죄의 죄질과 벌어들인 금액을 따라잡기 어렵다고 본 거예요.
• 핵심은 해킹으로 얻은 이익을 범죄수익 환수 체계 안으로 분명하게 끌어들이려는 데 있어요.

주요 내용

• 해킹범죄의 포함: 특정범죄에 해킹범죄를 넣어, 사이버 공격으로 얻은 이익도 같은 틀에서 다루려는 내용이에요.
• 몰수·추징 근거 보강: 해킹범죄로 생긴 재산에 대해 몰수와 추징을 할 수 있는 법적 근거를 더 분명하게 하려는 방향이에요.
• 환수 사각지대 해소: 지금은 해킹범죄가 따로 처벌되더라도 범죄수익 환수에서는 빠질 수 있다는 문제를 고치려는 거예요.
• 사이버 피해 대응 강화: 랜섬웨어처럼 피해가 크고 빠르게 번지는 사건에 대해 처벌과 환수를 함께 묶어 억지력을 높이려는 취지예요.
• 공공과 민간 전반의 보호: 공공부문과 민간 영역 모두를 대상으로, 해킹범죄의 수익화 자체를 어렵게 만들려는 흐름이에요.

왜 나왔나

최근에는 공공부문과 민간 영역 전반에서 랜섬웨어 같은 해킹범죄가 크게 늘고 있어요. 다크웹을 통한 해킹도구의 고도화와 가상자산을 활용한 자금 세탁이 쉬워지면서, 범죄 진입 장벽도 낮아졌다고 보고 있어요. 그런데 현행 처벌만으로는 범죄의 죄질과 범죄수익 규모에 비해 대응이 약하고, 수익 환수까지 이어지지 않는 사각지대가 있다는 문제의식이 있어요. 그래서 이번 개정안은 해킹범죄를 범죄수익 환수 체계 안으로 명확히 넣으려는 방향이에요.

무엇이 달라지나

1) 해킹범죄의 범위 확대

현행법은 재산상의 부정한 이익을 취득할 목적으로 범한 죄를 특정범죄로 보고, 그로 생긴 범죄수익등을 몰수·추징할 수 있게 해요. 제안안은 여기에 해킹범죄를 포함해, 사이버 공격으로 얻은 이익도 같은 방식으로 다루려는 거예요.

• 해킹범죄를 단순한 정보통신 침해가 아니라 수익 환수 대상 범죄로 보려는 쪽에 가까워요.
• 범죄가 끝난 뒤 벌어들인 돈을 남겨 두지 않도록 하려는 성격이 강해요.

2) 범죄수익 환수의 연결 강화

이 법안은 해킹범죄로 얻은 돈과 그 돈에서 유래한 재산까지 회수할 수 있는 구조를 더 분명하게 만들려 해요. 범죄가 디지털 공간에서 일어나더라도, 결과로 남은 재산은 그대로 추적하고 환수하겠다는 뜻이에요.

• 수사와 재판의 초점이 행위 처벌에서 재산 환수까지 넓어질 수 있어요.
• 범죄 수익이 다시 다른 범죄로 흘러가는 통로를 줄이려는 효과를 기대하고 있어요.

3) 공공부문 피해에 대한 대응 보강

요약문은 공공부문과 민간 영역 전반에서 대규모 사이버 침해사고가 급증하고 있다고 보고 있어요. 이번 개정은 그런 피해가 공공서비스 중단이나 정보 유출로만 끝나지 않고, 수익 회수까지 이어지도록 하려는 점이 핵심이에요.

• 공공부문도 해킹범죄의 직접 피해자이자 회수 체계의 중요한 대상이 돼요.
• 국가 기관이 공격받은 뒤에도 범죄 이익을 남겨 두지 않으려는 방향이에요.

4) 기존 처벌의 한계 보완

현행 다른 법률은 주요정보통신기반시설 공격이나 정보통신망 침입, 악성프로그램 유포 같은 행위를 처벌하고 있어요. 하지만 법안 설명은 그 처벌만으로는 범죄의 수익성과 규모를 따라잡기 어렵고, 환수 대상에서도 빠지는 문제가 있다고 보고 있어요.

• 같은 해킹 행위라도 처벌과 환수가 따로 움직이면 대응이 약해질 수 있어요.
• 이번 개정은 형사처벌의 빈틈을 메우는 보완책에 가까워요.

누구에게 영향이 있나

• 공공부문 기관: 랜섬웨어나 침해사고가 났을 때, 수사와 환수의 대상이 더 분명해질 수 있어요.
• 민간 기업과 플랫폼: 해킹 피해가 생겼을 때 범죄수익 추적과 환수 절차가 더 강해질 수 있어요.
• 수사기관: 해킹범죄를 수익 환수 범죄로 묶어 보는 업무가 더 중요해져요.
• 검찰과 법원: 몰수·추징의 범위를 어디까지 볼지 더 세밀하게 판단해야 할 수 있어요.
• 피해자와 이용자: 범죄 수익을 남겨 두지 않게 되면, 사이버 범죄의 반복을 줄이는 효과를 기대할 수 있어요.

봐야 할 점

• 해킹범죄를 특정범죄로 넣는 범위가 어디까지인지, 시행 단계에서 해석이 흔들리지 않아야 해요.
• 범죄수익등의 추적이 가상자산과 해외 계정까지 실제로 따라갈 수 있는지 확인이 필요해요.
• 공공부문 피해와 민간 피해를 같은 틀에서 다룰 때, 집행 우선순위가 어떻게 정해질지도 중요해요.
• 처벌 강화와 환수 강화가 함께 작동하려면 수사 인력과 기술 지원도 따라와야 해요.
• 법이 바뀌어도 실제 회수율이 오르지 않으면 체감 효과는 작을 수 있어요.